Am 12. Juni 2026 um 17:21 Uhr ET erhielt Anthropic einen Brief der US-Regierung, der das stärkste kommerziell verfügbare KI-Modell der Welt für fast alle Menschen auf der Erde deaktivierte. Die Erklärung, die das Unternehmen am selben Abend veröffentlichte, ist sechs Absätze lang, aber der rechtliche Mechanismus, den sie beschreibt, ist älter als das Internet und seltsamer, als die meisten Leser:innen vermuten würden. Die Direktive zielt auf eine Personenkategorie statt auf eine Fähigkeitskategorie, was bedeutet, dass die Personen, die den Zugang verlieren, von ihrem Pass abhängen, nicht von ihrem Prompt. Diese Langform seziert, was die Anordnung tatsächlich tut, wer tatsächlich den Zugang verliert, und warum die Antwort auf « Ist Fable 5 nur für Amerikaner:innen » Ja lautet für Bürger:innen und Nein für permanente Einwohner:innen, und die Antwort lautet größtenteils Nein für die dreizehn Glasswing-Partner, und die Antwort lautet « fragen Sie Ihre Anwält:in » für Green-Card-Inhaber:innen, ungefähr in dieser Reihenfolge.
Was die Anordnung sagt, auf Deutsch
Die Anthropic-Erklärung zitiert die operative Sprache: « die US-Regierung, unter Berufung auf nationale Sicherheitsbehörden, hat eine Exportkontroll-Direktive erlassen, um den Zugang zu Fable 5 und Mythos 5 durch sämtliche ausländische Staatsbürger:innen, unabhängig davon, ob sie sich in den USA befinden oder nicht, einschließlich ausländischer Anthropic-Mitarbeiter:innen, zu suspendieren ». Der bemerkenswerte Ausdruck ist « durch sämtliche ausländische Staatsbürger:innen », nicht « in sämtliche Länder » und nicht « mit sämtlichen Fähigkeiten ». Die Anordnung ist eine personenbasierte Beschränkung, die durch einen Exportkontrollmechanismus durchgesetzt wird, was eine ungewöhnliche Kombination ist, aber keine beispiellose.
Derselbe Absatz erklärt dann die praktische Wirkung: « die Netto-Wirkung dieser Anordnung ist, dass wir Fable 5 und Mythos 5 für sämtliche unserer Kund:innen abrupt deaktivieren müssen, um die Konformität sicherzustellen ». Das Unternehmen behauptet nicht, dass die Anordnung die Deaktivierung für alle erfordert. Es sagt, dass angesichts der Architektur des Produkts und der Kosten eines Fehlers die Deaktivierung für alle der einzige Weg ist, den es zu gehen bereit ist. Diese Unterscheidung wird in einem Moment wichtig werden.
Die Erklärung bestätigt auch, dass « der Zugang zu allen anderen Anthropic-Modellen nicht betroffen sein wird ». Claude Opus 4.8, Claude Sonnet, Claude Haiku, Claude Code, Claude Cowork, Claude for Chrome, Claude for Slack und der Rest der Produktionsoberfläche funktionieren weiter. Die Anordnung zielt auf zwei bestimmte Modellversionen und erstreckt sich nicht auf den Rest der Anthropic-Produktpalette.
Das Konzept « ausländische:r Staatsbürger:in », und warum es nicht dasselbe ist wie « Nicht-Bürger:in »
Das US-Exportkontrollrecht, hauptsächlich in den Export Administration Regulations (EAR) kodifiziert, die vom Bureau of Industry and Security (BIS) im Handelsministerium verwaltet werden, definiert eine « US person » als Bürger:in der Vereinigten Staaten, als rechtmäßige:n permanente:n Einwohner:in der Vereinigten Staaten (Green-Card-Inhaber:in), als Person, der in den Vereinigten Staaten Asyl gewährt wurde, als Person, die als Flüchtling in die Vereinigten Staaten aufgenommen wurde, oder als Gesellschaft oder andere Einheit, die nach dem Recht der Vereinigten Staaten oder eines US-Bundesstaates oder -Territoriums organisiert ist. Alles, was keine US person ist, ist im exportkontrollrechtlichen Sinne eine « foreign person » oder « foreign national ». Die Anordnungssprache verwendet letzteren Begriff, was die üblichere Formulierung in nationalen Sicherheitsdirektiven ist.
Die Konsequenz dieser Definition ist, dass ein französischer Staatsbürger, der seit zwanzig Jahren mit einer Green Card in San Francisco lebt, für die Zwecke dieser Anordnung eine US person ist. Ein französischer Staatsbürger, der seit zwanzig Jahren mit einem H-1B-Visum in San Francisco lebt, ist für die Zwecke dieser Anordnung ein:e ausländische:r Staatsbürger:in. Beide sind gleich französisch, gleichermaßen in Kalifornien ansässig und gleichermaßen dem US-Steuerrecht unterworfen, aber die Anordnung behandelt sie sehr unterschiedlich.
Dies ist der Teil der Direktive, der oft in der Abkürzung « nur für US-Bürger:innen » verloren geht. Die Anordnung ist in der Praxis permissiver als die Abkürzung für permanente Einwohner:innen und Asylberechtigte suggeriert, und signifikant restriktiver als die Abkürzung für US-Bürger:innen im Ausland suggeriert, die ihren Zugang unabhängig von ihrem physischen Standort behalten. Eine US-Bürgerin, die aus Berlin, Tokio oder Buenos Aires remote arbeitet, bleibt eine US person im exportkontrollrechtlichen Sinne, und die Anordnung verlangt von Anthropic nicht, deren Zugang allein aufgrund der Geografie zu deaktivieren.
Die rechtliche Grauzone, die die Anthropic-Erklärung nicht auflöst und die die Anordnung selbst nicht adressiert, ist, was mit dem Zugang ausländischer Personen zu tun ist, die sich physisch in den USA aufhalten. Die Anordnung deckt sie ab (« sämtliche ausländische Staatsbürger:innen, unabhängig davon, ob sie sich in den USA befinden oder nicht »), aber die praktische Mechanik, sie von US persons am API-Rand zu unterscheiden, ist der Grund, warum Anthropic sich entschied, für alle zu deaktivieren. Der Punkt ist nicht, dass die Anordnung auf einer Pro-Nutzer-Basis unmöglich zu erfüllen ist. Der Punkt ist, dass die Kosten eines Fehlers gravierend genug sind, dass die einzige verteidigbare Compliance-Haltung ist, die Oberfläche zu entfernen.
Warum « für alle deaktivieren » eine Compliance-Entscheidung ist, keine technische Grenze
Die Entscheidung, die Anthropic getroffen hat, ist der interessanteste Teil der Anordnung, weil sie Ihnen etwas darüber sagt, wie das Unternehmen erwartet, dass das Exportkontrollrecht in den nächsten Jahren auf Frontier-Modelle angewendet wird. Drei Gründe wirken zusammen.
Erstens werden Fable 5 und Mythos 5 über eine zentrale API bereitgestellt. Es gibt kein Pro-Nutzer-Modell-Sharding, das es Anthropic erlauben würde, eine « nur-US-Persons »-Version und eine « nur-ausländische-Personen »-Version aus denselben Modellgewichten zu bedienen. Die Produktarchitektur enthält derzeit keine Nationalitäts-Attestierungsschicht, und eine solche hinzuzufügen, wäre an sich eine signifikante Produktänderung, kein Schalter zum Umlegen.
Zweitens sind die rechtlichen Kosten eines Lecks asymmetrisch. Exportkontrollverstöße unter der EAR ziehen zivilrechtliche Strafen von bis zu ungefähr 360 000 Dollar pro Verstoß oder das Doppelte des Transaktionswerts nach sich, je nachdem, welcher Betrag höher ist, sowie strafrechtliche Strafen von bis zu 1 Million Dollar pro Verstoß und 20 Jahren Haft für natürliche Personen. « Fast konform » ist keine verteidigbare Haltung, wenn die Grenzkosten vom Übergang von « fast konform » zu « vollständig konform » darin bestehen, das Modell für einige tausend zusätzliche Nutzer:innen zu deaktivieren, einschließlich der Kund:innen, die das Modell am intensivsten nutzen wollten.
Drittens ist die Deaktivierung für alle reversibel auf eine Weise, die granuläres Filtern nicht ist. An dem Tag, an dem die Anordnung aufgehoben wird, kann Anthropic das Modell für alle Nutzer:innen wieder aktivieren, ohne dass ein Migrationspfad erforderlich ist. Ein Pro-Nutzer-Filtersystem, einmal aufgebaut, wäre schwer zurückzurollen und leicht von beiden Seiten anzufechten: ausländische Personen würden die Existenz des Filters anfechten, und die US-Regierung würde die Präzision seiner Implementierung anfechten.
Die Entscheidung ist kein Eingeständnis einer technischen Begrenzung. Es ist eine Compliance-Optimierung, die andere in den USA gehostete Frontier-Modell-Anbieter genau studieren werden. Wenn OpenAI, Google oder xAI morgen eine vergleichbare Direktive erhielten, würden dieselben drei Drücke sie zur selben Antwort drängen.
Was die Anordnung nicht tut
Die Direktive ist auch bemerkenswert für das, was sie in Ruhe lässt. Sie beschränkt, trotz der atemlosen Rahmung in einigen frühen Berichten, nicht Claude Code, Cursor, Aider oder andere Entwicklertools, die Claude als Standardmodell verwenden. Diese Tools fallen auf Opus 4.8, Sonnet oder Haiku zurück, die nicht betroffen sind. Die Anordnung zielt auf die beiden Modellversionen, nicht auf das Ökosystem um sie herum, und die praktische Auswirkung auf eine:n typische:n TypeScript- oder JavaScript-Entwickler:in ist minimal, es sei denn, ihr Tool hatte stillschweigend auf Fable 5 für die schwierigsten Long-Horizon-Refactorings geroutet.
Die Anordnung blockiert Anthropic auch nicht daran, zukünftige Modellversionen zu trainieren oder zu veröffentlichen. Die Mythos-6-Ankündigung, falls sie kommt, ist nicht direkt betroffen. Die Anordnung ist eine Bereitstellungssuspendierung, kein Entwicklungsverbot, und das Unternehmen arbeitet weiterhin an seiner Frontier-Modell-Roadmap, genauso wie vor dem Eintreffen der Direktive.
Die Anordnung erfordert schließlich keine Änderung an Anthropics Datenaufbewahrungsrichtlinie für die betroffenen Modelle. Die 30-Tage-Aufbewahrungsanforderung, die mit Fable 5 ausgeliefert wurde, war Teil des Produkts, keine Bedingung der Anordnung, und sie gilt nicht mehr, sobald das Modell von der Oberfläche entfernt wird. Das ist ein kleiner, aber realer Datenschutzgewinn für Enterprise-Käufer:innen, die die 30-Tage-Aufbewahrung als Beschaffungsblocker markiert hatten.
Die technische Frage: Was ist ein « enger, nicht universeller Jailbreak »
Der folgenreichste Teil der Anordnung, und der Teil, den Anthropic am lautesten bestreitet, ist die technische Charakterisierung. Die in der Anordnung ausgedrückte Sorge ist eine « Methode zur Umgehung, oder zum "Jailbreak", von Fable 5 ». Anthropics Lesart des zugrundeliegenden Findings, das die Regierung mündlich statt schriftlich geteilt hat, ist, dass die Technik eng ist: sie generalisiert sich nicht über Prompts, sie schaltet keine breiten Cyber-Fähigkeiten frei, und sie erfordert, dass das Modell gebeten wird, etwas zu tun, das auch mit OpenAIs GPT-5.5 und anderen öffentlichen Modellen ohne Umgehung möglich ist.
Der Qualifier « nicht universell » ist der operative. Ein universeller Jailbreak ist eine Technik, die über ein breites Spektrum von Prompts funktioniert und ein breites Spektrum von Fähigkeiten freischaltet, was das Bedrohungsmodell ist, gegen das der Fable-Launch-Post die Verteidigungen des Unternehmens konzipiert beschrieb. Ein nicht universeller Jailbreak ist eine Technik, die unter engen Umständen funktioniert und enge Fähigkeiten freischaltet, was die Kategorie von Finding ist, die der Fable-Launch-Post selbst als erwartetes Ergebnis beim Betrieb eines Frontier-Modells bezeichnete. Die genaue Sprache aus dem Launch-Post, in Anthropics Erklärung zitiert, ist, dass « perfekte Jailbreak-Resistenz derzeit für keinen Modellanbieter möglich ist » und dass « jede in der Branche verwendete Schutzmaßnahme anfällig für nicht universelle Jailbreaks ist ».
Die Technik, die Anthropic in derselben Erklärung beschreibt, « besteht im Wesentlichen darin, das Modell zu bitten, eine bestimmte Codebase zu lesen und etwaige Software-Fehler zu beheben ». Das heißt, die Anordnung betrifft eine Art, das Modell zu verwenden, die funktional ununterscheidbar ist von der Art, wie ein:e Verteidiger:in es verwenden würde, um ein System zu härten, und die auch eine Fähigkeit ist, die ohne Jailbreak in anderen öffentlichen Modellen verfügbar ist. Die Anordnung ist, in Anthropics Rahmung, der Rückzug eines Modells, weil es auf die Weise verwendbar ist, für die es konzipiert wurde, auf der Grundlage eines Findings, desselben Anwendungsfalls, der anderswo weit verbreitet verfügbar ist.
Anthropic bestreitet nicht die rechtliche Befugnis der Regierung, eine Bereitstellung zu blockieren. Das Unternehmen bestreitet die technische Charakterisierung. Die Position ist, dass der Rückzug eines kommerziellen Modells bei dieser Kategorie von Finding eine Messlatte setzt, die die gesamte Industrie nicht erreichen kann, weil der Fable-Launch-Post selbst sagte, die Messlatte sei unerreichbar. Die Position ist auch prozedural: Das Unternehmen fordert einen « statuierten Prozess, der transparent, fair, klar und auf technischen Fakten begründet ist », bevor der Standard branchenweit angewendet wird.
Project Glasswing und die Kosten, ein Modell unter einer Koalition hervorzuziehen
Der Teil der Geschichte, der am wenigsten Berichterstattung erhalten hat, ist, was die Anordnung mit Project Glasswing macht, der am 7. April angekündigten Koalition aus dreizehn Unternehmen, die Mythos 5 als Arbeitsmodell verwendet. Die dreizehn Partner sind AWS, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks, und das Programm wurde um co-lokationiertes Red-Teaming herum aufgebaut, bei dem Ingenieur:innen aus mehreren Unternehmen am selben Modell in denselben Sitzungen an denselben Schwachstellenberichten arbeiten.
Die Anordnung entfernt nicht den institutionellen Zugang, den das Programm gewährt. Die dreizehn Partner sind sämtlich in den USA ansässige Einheiten, und als solche sind sie US persons im Sinne der Exportkontroll-Definition. Ihr Zugang zum Modell, auf Unternehmensebene, besteht fort. Was sich ändert, ist, wer innerhalb dieser Institutionen es tatsächlich nutzen kann. Jede ausländische Person in einem Glasswing-Ingenieurteam, und es gibt viele davon in Unternehmen mit der globalen Belegschaftsgröße von Microsoft, Google, AWS, Apple oder JPMorganChase, verliert ihren Sitzplatz. Für eine Koalition, die auf co-lokationiertem Red-Teaming aufgebaut ist, ist das ein erheblicher operativer Einschnitt, auch wenn die Mitgliederliste unverändert bleibt.
Die Anordnung betrifft auch nicht, vorerst, den breiteren Mythos-Preview-Zugangsweg, den einige Glasswing-Teilnehmer:innen in den drei Monaten zwischen der Veröffentlichung von Mythos Preview und dem Launch von Fable 5 verwendet hatten. Diese Oberfläche funktioniert weiter, und die Arbeit, die vor dem 9. Juni dort gemacht wurde, wird in derselben Form fortgesetzt. Die betroffene Oberfläche sind spezifisch die Modellversionen Fable 5 und Mythos 5, nicht die weitere Mythos-Produktfamilie.
Der Exportkontroll-Mechanismus, in einem Absatz
Die rechtliche Befugnis, auf die sich die Anordnung stützt, ist dieselbe, die den Export von Dual-Use-Software, Verschlüsselungstechnologie und bestimmter Kategorien künstlicher Intelligenz regelt. Die Export Administration Regulations (EAR) decken Items ab, die dem Export Control Reform Act von 2018 unterliegen, einschließlich Software und Technologie, die elektronisch übertragen werden können. Eine « Release » kontrollierter Technologie an eine ausländische Person, die sich irgendwo auf der Welt befindet, einschließlich innerhalb der Vereinigten Staaten, wird als Export in das Land der Staatsangehörigkeit dieser Person behandelt, gemäß der sogenannten « de minimis »-Regel. Die Anordnung ruft diesen Rahmen auf, um von Anthropic zu verlangen, sicherzustellen, dass Fable 5 und Mythos 5 nicht an ausländische Personen freigegeben werden, unabhängig davon, wo sich diese Person zum Zeitpunkt des API-Aufrufs befindet.
Die interessante rechtliche Frage, die die Anordnung nicht auflöst und die wahrscheinlich gerichtlich werden wird, falls die Suspendierung verlängert wird, ist, ob ein in den USA gehosteter API-Aufruf, der Modellausgaben an eine ausländische Person zurückgibt, überhaupt als Release kontrollierter Technologie zählt. Die EAR wurde geschrieben, bevor die Cloud existierte, und die Anwendung ihres Rahmens auf API-basierte KI-Dienste ist genuin neu. Die Fable-Direktive wird von jeder anderen großen Jurisdiktion als Testfall dafür studiert werden, wie das Exportkontrollrecht auf Frontier-Modell-Bereitstellungen angewendet wird, und die Antwort wird prägen, wie OpenAI, Google, xAI, Mistral und jeder andere Anbieter mit einer in den USA gehosteten API-Oberfläche seine eigene Compliance-Haltung plant.
Was Anthropic fordert, und was als Nächstes passiert
Der Streit ist größtenteils prozedural. Anthropics sorgfältig formulierte Position ist, dass die Regierung die Fähigkeit haben sollte, unsichere Bereitstellungen zu blockieren, aber dass das Blockieren « im Rahmen eines statuierten Prozesses geschehen sollte, der transparent, fair, klar und auf technischen Fakten begründet ist ». Das Unternehmen argumentiert nicht, dass die Anordnung verfassungswidrig ist oder dass der Regierung die rechtliche Befugnis zur Erlassung fehlt. Es argumentiert, dass die Anordnung einem Prozess hätte folgen sollen, und dass das technische Finding, auf dem die Anordnung basiert, nach der eigenen Überprüfung des Unternehmens nicht die Art von Finding ist, die die ergriffene Maßnahme rechtfertigt.
Die nächsten 24 Stunden, die die Erklärung als Fenster für weitere Details markierte, werden das erste Signal dafür sein, wohin der Streit geht. Drei Wege sind offen. Erstens könnten die Regierung und Anthropic eine engere Direktive aushandeln, die auf eine bestimmte Fähigkeit oder eine bestimmte Nutzerkategorie abzielt statt auf eine Klasse von Personen, was es Anthropic ermöglichen würde, das Modell für den Großteil seiner Kundenbasis wieder online zu bringen. Zweitens könnte die Anordnung erweitert oder geändert werden, wobei der Streit vor Gericht oder in einen regulatorischen Prozess übergeht. Drittens könnte die Anordnung einfach auslaufen, wobei die Suspendierung in der Praxis andauert, aber ohne formelle Verlängerung, was das Modell in einem Zustand des unbestimmten Limbo ließe.
Das wahrscheinlichste Ergebnis, basierend darauf, wie ähnliche Streitigkeiten in anderen regulierten Industrien verlaufen sind, ist eine Kombination aus dem Ersten und dem Dritten. Eine ausgehandelte Verengung ist schneller und billiger für beide Seiten als ein Gerichtskampf, und ein unbestimmtes Limbo ist der Standardzustand für jede regulatorische Maßnahme, bei der keine der beiden Parteien einen Anreiz hat, sie schnell zu lösen. Die Uhr liegt, im wörtlichen Sinne, in den Händen der US-Regierung, und die nächsten 24 Stunden werden uns sagen, ob die Uhr kurz oder lang ist.
Was zu beobachten ist
Für die nächste Woche sind die wichtigsten Signale: ob Anthropic die zusätzlichen technischen Details veröffentlichen wird, die sie versprochen hat; ob die Anordnung vor Gericht oder in einem regulatorischen Forum angefochten wird; ob andere in den USA gehostete Frontier-Modell-Anbieter vergleichbare Direktiven erhalten; ob die EU, das Vereinigte Königreich oder China eine Antwort oder eine reziproke Maßnahme erlassen; und ob die Glasswing-Partner eine öffentliche Erklärung zur operativen Auswirkung auf ihre Teams abgeben. Die Geschichte ist nicht vorbei, und die nächsten 24 Stunden sind das erste Fenster, in dem die Trajektorie klar werden wird.
Für eine:n typische:n TypeScript- oder JavaScript-Entwickler:in ist die praktische Auswirkung, vorerst, dieselbe wie vor dieser Tiefenanalyse. Claude Code, Cursor, Aider, Continue, Cline und die anderen Coding-Oberflächen sind nicht betroffen. Die stärksten Claude-Modelle, Fable 5 und Mythos 5, sind für die Dauer der Suspendierung verschwunden. Die mittlere Claude-Oberfläche ist der sichere Fallback. Die 30-Tage-Datenaufbewahrungsrichtlinie gilt für die betroffenen Modelle nicht mehr. Und die Frontier-Modell-Industrie lernt zum ersten Mal in Echtzeit, wie es aussieht, wenn das Exportkontrollregime die Cloud einholt.
